Integritetspolicy

Personuppgiftsansvarig

Christopher af Bjur, enskild näringsidkare i Sverige, är personuppgiftsansvarig för behandlingen som beskrivs här. Kontakt: support@mumsa.app.

Uppgifter vi behandlar

• Konto. E-postadress (eller Apples reläadress om du valde “Dölj min e-post”), lösenord lagrat som hash, koppling till ditt Apple-ID om du loggar in med Apple, om e-posten är verifierad, samt språk och måttenheter.
• Profil. Ålder, vikt, längd, kön, aktivitetsnivå, viktmål och eventuellt eget kalorimål. De används för att räkna ut ditt energibehov.
• Data från Apple Hälsa. Bara om du ger tillstånd: steg, aktiv energi, viloenergi och vikt. Vi läser, vi skriver aldrig. Det som sparas är dagsvärden (kalorier, steg och hur många minuter en Apple Watch burits) och viktposter, som underlag för din dagliga energibalans.
• Innehåll du skapar. Matloggar, recept, sparade måltider, inköpslistor, viktposter, korrigeringar av livsmedelsdata, rapporter om olämpligt innehåll och receptbilder du laddar upp.
• Tekniska uppgifter. Serverloggar med IP-adress, webbläsar- eller appidentifiering, tidpunkt och anropad adress, för drift, felsökning och skydd mot missbruk. Vi använder inga analys-, spårnings- eller kraschrapporteringsverktyg.

Apple Hälsa

Uppgifter från Apple Hälsa (HealthKit) används enbart för att beräkna och visa din egen energibalans i Mumsa. De används aldrig för marknadsföring eller reklam, säljs aldrig och lämnas aldrig ut till tredje part för sådana ändamål. De delas inte med någon utöver de leverantörer som lagrar dem för vår räkning (se nedan). Du kan när som helst stänga av åtkomsten i Hälsa-appen under Delning → Appar och tjänster.

Varför vi behandlar uppgifterna

• För att tillhandahålla tjänsten (avtal med dig): konto, profil, ditt innehåll och beräkningarna som bygger på dem.
• Med ditt samtycke: data från Apple Hälsa och bilder du laddar upp. Du kan återkalla samtycket när som helst.
• Berättigat intresse: säkerhet, loggar, skydd mot missbruk och förbättring av livsmedelsdata genom korrigeringar.
• Rättslig förpliktelse: när lag kräver det.

Delning och publika sidor

• Publika recept. Ett recept du gör publikt visas för andra användare och på en delningssida på webben. I produktion kan sökmotorer indexera publika recept (namn, beskrivning, ingredienser, steg och bild). Privata recept syns aldrig för andra.
• Inköpslistor. Delas bara via en länk du själv skapar. Den som har länken ser listan och kan bocka av rader.
• Korrigeringar av livsmedelsdata. Dina korrigeringar syns för dig. När tillräckligt många användare oberoende gör samma korrigering blir värdet gemensamt för alla, utan koppling till dig.
• AI-assistenter. Bara om du själv kopplar Claude eller ChatGPT genom att logga in med en kod vi mejlar dig. Assistenten kan då söka i livsmedelsdatabasen, läsa och skriva dina matloggar och läsa dina mål och din energibalans. Den ser inte ditt lösenord och kan inte ändra eller radera kontot. Koppla bort under Inställningar → Säkerhet → Anslutna AI-assistenter, eller i assistentens egna inställningar; åtkomsten upphör direkt. Vad assistenten gör med uppgifterna styrs av dess egen integritetspolicy.
• Vi säljer aldrig personuppgifter.

Leverantörer och lagring

Uppgifterna lagras hos Amazon Web Services i regionen Stockholm (eu-north-1): databas, bildlagring (S3 med CloudFront) och e-postutskick (SES). Uppgifterna lämnar inte EU/EES. Om du loggar in med Apple behandlar Apple inloggningen enligt sina villkor. Vi mejlar dig bara för verifiering av e-post, återställning av lösenord och inloggningskoder till AI-kopplingen.

Livsmedelsdata

Näringsvärden kommer från Open Food Facts (Open Database License och CC BY-SA) och Livsmedelsverket (CC BY 4.0), kompletterade med användarnas korrigeringar. Det är inte personuppgifter, men vi vill vara tydliga med var siffrorna kommer ifrån.

Hur länge vi sparar uppgifterna

Så länge ditt konto finns. Du raderar kontot själv i appen under Inställningar. Då tas konto, profil, matloggar, hälsodata, viktposter, inköpslistor, privata recept och uppladdade bilder bort. Publika recept avidentifieras – kopplingen till dig och bilden tas bort – eftersom andra användare kan ha loggat dem. Om du loggade in med Apple återkallas inloggningen hos Apple. Säkerhetskopior av databasen raderas inom 14 dagar. Serverloggar sparas en kort tid för drift och säkerhet.

Dina rättigheter

Du har rätt att få tillgång till dina uppgifter, få dem rättade, få dem raderade, få ut dem i ett maskinläsbart format, begränsa eller invända mot behandlingen och återkalla samtycke. Profil och innehåll rättar du själv i appen, och radering gör du i appen. För övriga önskemål, mejla support@mumsa.app. Du kan också klaga hos Integritetsskyddsmyndigheten (imy.se). Vi fattar inga automatiserade beslut med rättslig verkan; kaloriberäkningarna är vägledning, inte beslut.

Barn

Mumsa riktar sig inte till barn. Du måste vara minst 16 år för att skapa ett konto, och vi samlar inte medvetet in uppgifter om yngre personer.

Säkerhet

All trafik är krypterad (TLS). Lösenord lagras bara som hash, och åtkomst till systemen är begränsad till det som krävs för drift.

Ändringar

Vi uppdaterar den här sidan när behandlingen ändras och anger datumet överst. Vid större ändringar informerar vi i appen.